Configure 6 Proxies on 1 VPS in 3 Clicks in 10 Minutes
Este tutorial detalha como configurar rapidamente seis protocolos de proxy diferentes em um único servidor VPS, utilizando uma ferramenta gráfica para simplificar o processo. O objetivo é oferecer uma solução de contorno de bloqueios acessível e eficiente para usuários que buscam praticidade.
MundiX News·04 de julho de 2026·5 min de leitura·👁 1 views
Olá novamente, Habr.
Normalmente, me dedico a tarefas mais complexas do que tutoriais de configuração de proxy. Mas hoje, vamos esquecer isso. Este artigo é para pessoas que desejam obter um proxy estável com apenas alguns cliques. Nem todos querem gastar tempo lendo manuais ou consultando IAs. Ou seja, para aqueles que precisam que simplesmente funcione aqui e agora.
Utilizaremos um hosting confiável, obteremos um domínio gratuito (para não levantar suspeitas) e, em poucos cliques, instalaremos seis protocolos de contorno de bloqueios através do meu programa GUI.
Problemas sem VPS (Como comprar e configurar um servidor)
Para começar, precisamos de um servidor. Qualquer coisa serve, exceto Aeza e outros overselers (poupe-se). Se você não quer gastar mais de 200 rublos por mês, recomendo fortemente o play2go (ref). Eles não fazem overseling, ao contrário da Aeza (overselling é quando um hosting vende mais recursos de CPU e memória do que fisicamente existem no nó, o que faz seu servidor travar) e seus IPs não são tão sujos.
Passo a passo:
Acesse o site, clique em registrar.
Insira os dados (você pode usar um e-mail temporário, mas é melhor um normal).
Insira seu e-mail e senha.
Confirme seu e-mail clicando no link do e-mail.
Acesse a seção de finanças e adicione saldo, digamos, 300 rublos.
Agora vamos comprar o servidor. O mais importante é verificar o tempo de entrega! Eu pego o plano PROMO-1 por 150₽/mês, e por essa ninharia eles oferecem 4 GB de RAM e 10 GB de disco.
Escolha o sistema operacional: pegue Debian, não Ubuntu (embora Ubuntu também sirva, mas por quê?).
Preencha todos os campos e escolha Debian.
Pague e espere.
LEIA: Hostings confiáveis sem overselling podem não entregar o servidor instantaneamente. Meu pedido ficou pendente por 6 horas (às vezes pode levar até 3 dias). Isso é um sinal de que o hosting não faz overselling: se não houver recursos livres no nó no momento, eles não vão te colocar como o trigésimo vizinho em um processador lotado, mas simplesmente colocarão o pedido na fila até que um nó limpo seja preparado.
Assim que o servidor estiver pronto, acesse o painel de controle das máquinas virtuais e insira os dados da conta.
Clique na nossa máquina.
Acesse "Parameters". Se você vir um erro "Problem with Guest Agent", clique em "Install ga and restart vm" e espere o reinício.
Clique nos três pontos "..." -> "Change password". Crie uma senha (ou clique no botão de aleatoriedade) e salve.
Copie o endereço IP do nosso servidor (o meu é 2.26.103.97) e a senha. Eles serão necessários em breve.
Pronto, o servidor está configurado.
Um toque de discrição (Domínio)
Assim que tivermos o endereço IP do servidor em mãos, precisamos associá-lo a um nome de domínio para que o TSPU, ao analisar TLS e SNI, veja que você está acessando um site, e não apenas se conectando ao endereço IP de um servidor suspeito.
Se você não tem seu próprio domínio (e provavelmente não tem), podemos obtê-lo gratuitamente. Acesse meu serviço pxy.zarazaex.xyz. Este é o meu site open source. Não há captchas, registros, SMS ou telemetria. Escolha a zona. Estão disponíveis ikill, смешные e olc8 (com esta última ainda há problemas, escolha as duas primeiras). Digite o endereço IP do seu servidor. Clique em "Create Domain" e espere pela mensagem "created".
P.S. Não recomendo depender desses domínios por meses. Após este artigo, o RKN provavelmente os banirá. Na verdade, é isso que preciso para futuros testes reversos de seus algoritmos de bloqueio.
Anote o domínio obtido. O meu gerou u68f32da.ikill.baby.
Automação do Norri (Instalação de Proxies no VPS)
Em seguida, tudo é feito em poucos cliques através do meu aplicativo desktop.
Acesse o repositório openlibrecommunity/pxy na seção Releases e baixe a última versão para o seu sistema operacional.
Clique em pxy.exe ou pxy-linux.
Se você estiver no Windows, basta executar o .exe. Se estiver no Linux:
chmod +x ~/Downloads/pxy-linux (ou onde quer que esteja)
~/Downloads/pxy-linux (ou onde quer que esteja)
Abrirá uma interface gráfica (você pode até escolher o tema).
Preencha os campos:
IP, Username (root) e a senha que você definiu no VPS.
No campo "Domain", insira o domínio recém-registrado em pxy.zarazaex.xyz.
"Email" (qualquer um).
"SNI" - mascaramento de tráfego. É aconselhável inserir algo confiável, como m.vk.com ou petrovich.ru, mas para testes, inserirei o meu zarazaex.xyz.
Assim que tudo estiver preenchido, clique em "Test SSH". Se o status for "OK", clique no botão "Update".
O script atualizará os pacotes no servidor e solicitará um reinício. Aparecerá o status: "status rebooted, test ssh to continue". Aguarde alguns minutos, clique novamente em "Test SSH" e aguarde o status "OK".
Escolha do protocolo
Agora, a parte mais interessante: escolher com o que vamos contornar o "cheburashka" (gíria para censura).
Eu embuti tudo o que é necessário. Resumidamente:
Vless: O protocolo mais popular, mas é nele que o RKN está focado agora. Em IPs de hosting ruins, funcionará mais ou menos. Sem um SNI adequado, pode cair. Não recomendo como principal, mas é obrigatório ter.
Hysteria 2 (hy2): Leve, rápido, funciona em quase todos os lugares e não cai. O problema é que é muito agressivo, o que pode levar o provedor a banir seu IP.
AmneziaWG (awg): Adicionado aqui apenas por respeito. Já não funciona bem em muitos lugares, mas graças ao fato de ser de nível L3, todas as suas desvantagens são compensadas por essa enorme vantagem - um [DADOS SECRETOS] real, não um proxy com TUN.
Mieru: Proxy jovem e estável. Leve, não há muito o que dizer sobre ele - simplesmente funciona bem.
olcRTC: Meu protocolo pessoal. Proxy o tráfego através de sessões WebRTC de serviços de videochamada legais. Contorna listas brancas perfeitamente. O protocolo é pesado, mas em idle consome quase nada no servidor. Leia a configuração na documentação (eu geralmente coloco um link como https://meet1.arbitr.ru/...).
NaiveProxy: Pesado, consome memória em idle, requer domínio. Mas é literalmente indestrutível. Ele se disfarça como tráfego normal do Chrome, tornando quase impossível bloqueá-lo (uptime de 99%). A instalação é demorada, por isso, por padrão, junto com olcrtc, ele está desativado - ative a caixa de seleção se precisar de um backup à prova de balas.
Faltam apenas proxies em Rust e garages.
Deixe as portas como padrão.
Clique em "Install selected" e ESPERE. O processo é longo.
P.S. Para instalar tudo isso, o servidor deve ter no mínimo 10 GB de disco e 2 GB de RAM. Não se preocupe, em idle, todos esses protocolos juntos consumirão não mais que 400 MB de RAM.
No final, o script fornecerá os arquivos de configuração e chaves prontos.
A propósito, o script foi testado em Debian 11-13 e Ubuntu 24.
Com o que abrir?
Resta apenas copiar as configurações para o cliente correto.
Para celular (Android/iOS):
olcRTC - olcbox ou WireTurn
VLESS, Mieru, hy2, Naive - Exclave
AmneziaWG - cliente oficial AWG
Para PC (Windows/Linux):
olcRTC - olcbox ou olcrtc CLI
VLESS, Mieru, hy2, Naive - Throne ou v2rayN
AmneziaWG - cliente desktop oficial AWG
Também gostaria de acrescentar que, sem IPA autoassinados no iPhone, dificilmente algo além de Vless funcionará, todos os aplicativos lá têm versões muito antigas do SingBox e não suportam muitos protocolos.
Em resumo, se algo quebrar ou não funcionar, escreva nos comentários ou issues. O artigo ficou bem para os chamados "smeshariki" (iniciantes), mas ter 6 proxies à mão que são instalados em poucos minutos sem mexer no terminal é DEMAIS.
Ah... e isso... assine o canal do Telegram, é obrigatório, sem isso não dá.
Sem cartão para começar · Planos a partir de R$49/mês
Olá novamente, Habr.
Normalmente, me dedico a tarefas mais complexas do que tutoriais de configuração de proxy. Mas hoje, vamos esquecer isso. Este artigo é para pessoas que desejam obter um proxy estável com apenas alguns cliques. Nem todos querem gastar tempo lendo manuais ou consultando IAs. Ou seja, para aqueles que precisam que simplesmente funcione aqui e agora.
Utilizaremos um hosting confiável, obteremos um domínio gratuito (para não levantar suspeitas) e, em poucos cliques, instalaremos seis protocolos de contorno de bloqueios através do meu programa GUI.
Problemas sem VPS (Como comprar e configurar um servidor)
Para começar, precisamos de um servidor. Qualquer coisa serve, exceto Aeza e outros overselers (poupe-se). Se você não quer gastar mais de 200 rublos por mês, recomendo fortemente o play2go (ref). Eles não fazem overseling, ao contrário da Aeza (overselling é quando um hosting vende mais recursos de CPU e memória do que fisicamente existem no nó, o que faz seu servidor travar) e seus IPs não são tão sujos.
Passo a passo:
Acesse o site, clique em registrar.
Insira os dados (você pode usar um e-mail temporário, mas é melhor um normal).
Insira seu e-mail e senha.
Confirme seu e-mail clicando no link do e-mail.
Acesse a seção de finanças e adicione saldo, digamos, 300 rublos.
Agora vamos comprar o servidor. O mais importante é verificar o tempo de entrega! Eu pego o plano PROMO-1 por 150₽/mês, e por essa ninharia eles oferecem 4 GB de RAM e 10 GB de disco.
Escolha o sistema operacional: pegue Debian, não Ubuntu (embora Ubuntu também sirva, mas por quê?).
Preencha todos os campos e escolha Debian.
Pague e espere.
LEIA: Hostings confiáveis sem overselling podem não entregar o servidor instantaneamente. Meu pedido ficou pendente por 6 horas (às vezes pode levar até 3 dias). Isso é um sinal de que o hosting não faz overselling: se não houver recursos livres no nó no momento, eles não vão te colocar como o trigésimo vizinho em um processador lotado, mas simplesmente colocarão o pedido na fila até que um nó limpo seja preparado.
Assim que o servidor estiver pronto, acesse o painel de controle das máquinas virtuais e insira os dados da conta.
Clique na nossa máquina.
Acesse "Parameters". Se você vir um erro "Problem with Guest Agent", clique em "Install ga and restart vm" e espere o reinício.
Clique nos três pontos "..." -> "Change password". Crie uma senha (ou clique no botão de aleatoriedade) e salve.
Copie o endereço IP do nosso servidor (o meu é 2.26.103.97) e a senha. Eles serão necessários em breve.
Pronto, o servidor está configurado.
Um toque de discrição (Domínio)
Assim que tivermos o endereço IP do servidor em mãos, precisamos associá-lo a um nome de domínio para que o TSPU, ao analisar TLS e SNI, veja que você está acessando um site, e não apenas se conectando ao endereço IP de um servidor suspeito.
Se você não tem seu próprio domínio (e provavelmente não tem), podemos obtê-lo gratuitamente. Acesse meu serviço pxy.zarazaex.xyz. Este é o meu site open source. Não há captchas, registros, SMS ou telemetria. Escolha a zona. Estão disponíveis ikill, смешные e olc8 (com esta última ainda há problemas, escolha as duas primeiras). Digite o endereço IP do seu servidor. Clique em "Create Domain" e espere pela mensagem "created".
P.S. Não recomendo depender desses domínios por meses. Após este artigo, o RKN provavelmente os banirá. Na verdade, é isso que preciso para futuros testes reversos de seus algoritmos de bloqueio.
Anote o domínio obtido. O meu gerou u68f32da.ikill.baby.
Automação do Norri (Instalação de Proxies no VPS)
Em seguida, tudo é feito em poucos cliques através do meu aplicativo desktop.
Acesse o repositório openlibrecommunity/pxy na seção Releases e baixe a última versão para o seu sistema operacional.
Clique em pxy.exe ou pxy-linux.
Se você estiver no Windows, basta executar o .exe. Se estiver no Linux:
chmod +x ~/Downloads/pxy-linux (ou onde quer que esteja)
~/Downloads/pxy-linux (ou onde quer que esteja)
Abrirá uma interface gráfica (você pode até escolher o tema).
Preencha os campos:
IP, Username (root) e a senha que você definiu no VPS.
No campo "Domain", insira o domínio recém-registrado em pxy.zarazaex.xyz.
"Email" (qualquer um).
"SNI" - mascaramento de tráfego. É aconselhável inserir algo confiável, como m.vk.com ou petrovich.ru, mas para testes, inserirei o meu zarazaex.xyz.
Assim que tudo estiver preenchido, clique em "Test SSH". Se o status for "OK", clique no botão "Update".
O script atualizará os pacotes no servidor e solicitará um reinício. Aparecerá o status: "status rebooted, test ssh to continue". Aguarde alguns minutos, clique novamente em "Test SSH" e aguarde o status "OK".
Escolha do protocolo
Agora, a parte mais interessante: escolher com o que vamos contornar o "cheburashka" (gíria para censura).
Eu embuti tudo o que é necessário. Resumidamente:
Vless: O protocolo mais popular, mas é nele que o RKN está focado agora. Em IPs de hosting ruins, funcionará mais ou menos. Sem um SNI adequado, pode cair. Não recomendo como principal, mas é obrigatório ter.
Hysteria 2 (hy2): Leve, rápido, funciona em quase todos os lugares e não cai. O problema é que é muito agressivo, o que pode levar o provedor a banir seu IP.
AmneziaWG (awg): Adicionado aqui apenas por respeito. Já não funciona bem em muitos lugares, mas graças ao fato de ser de nível L3, todas as suas desvantagens são compensadas por essa enorme vantagem - um [DADOS SECRETOS] real, não um proxy com TUN.
Mieru: Proxy jovem e estável. Leve, não há muito o que dizer sobre ele - simplesmente funciona bem.
olcRTC: Meu protocolo pessoal. Proxy o tráfego através de sessões WebRTC de serviços de videochamada legais. Contorna listas brancas perfeitamente. O protocolo é pesado, mas em idle consome quase nada no servidor. Leia a configuração na documentação (eu geralmente coloco um link como https://meet1.arbitr.ru/...).
NaiveProxy: Pesado, consome memória em idle, requer domínio. Mas é literalmente indestrutível. Ele se disfarça como tráfego normal do Chrome, tornando quase impossível bloqueá-lo (uptime de 99%). A instalação é demorada, por isso, por padrão, junto com olcrtc, ele está desativado - ative a caixa de seleção se precisar de um backup à prova de balas.
Faltam apenas proxies em Rust e garages.
Deixe as portas como padrão.
Clique em "Install selected" e ESPERE. O processo é longo.
P.S. Para instalar tudo isso, o servidor deve ter no mínimo 10 GB de disco e 2 GB de RAM. Não se preocupe, em idle, todos esses protocolos juntos consumirão não mais que 400 MB de RAM.
No final, o script fornecerá os arquivos de configuração e chaves prontos.
A propósito, o script foi testado em Debian 11-13 e Ubuntu 24.
Com o que abrir?
Resta apenas copiar as configurações para o cliente correto.
Para celular (Android/iOS):
olcRTC - olcbox ou WireTurn
VLESS, Mieru, hy2, Naive - Exclave
AmneziaWG - cliente oficial AWG
Para PC (Windows/Linux):
olcRTC - olcbox ou olcrtc CLI
VLESS, Mieru, hy2, Naive - Throne ou v2rayN
AmneziaWG - cliente desktop oficial AWG
Também gostaria de acrescentar que, sem IPA autoassinados no iPhone, dificilmente algo além de Vless funcionará, todos os aplicativos lá têm versões muito antigas do SingBox e não suportam muitos protocolos.
Em resumo, se algo quebrar ou não funcionar, escreva nos comentários ou issues. O artigo ficou bem para os chamados "smeshariki" (iniciantes), mas ter 6 proxies à mão que são instalados em poucos minutos sem mexer no terminal é DEMAIS.
Ah... e isso... assine o canal do Telegram, é obrigatório, sem isso não dá.
Habr:
IT-infraestrutura
Segurança da Informação
Tecnologias de Rede
Software
📤 Compartilhar & Baixar
🧰 Ferramentas recomendadas
Divulgação: alguns links são patrocinados. Podemos receber comissão se você comprar — sem custo extra para você. Só indicamos o que faz sentido para a comunidade.
